เมื่อระบบชำระเงินถูกเจาะ: ได้ของฟรีโดยไม่จ่ายเงินได้อย่างไรด้วยช่องโหว่ IDOR
เมื่อระบบชำระเงินถูกเจาะ: ได้ของฟรีโดยไม่จ่ายเงินได้อย่างไรด้วยช่องโหว่ IDOR ในโลกดิจิทัลที่ทุกอย่างเชื่อมต่อถึงกัน ความปลอดภัย กลายเป็นสิ่งที่เราต้องให้ความสำคัญอย่างยิ่ง โดยเฉพาะอย่างยิ่งกับระบบที่เกี่ยวข้องกับการเงิน หนึ่งในช่องโหว่ที่อันตรายและพบบ่อยคือ Insecure Direct Object Reference หรือที่เรียกสั้นๆ ว่า IDOR ซึ่งสามารถนำไปสู่การข้ามขั้นตอนการชำระเงินได้อย่างง่ายดาย ลองมาดูกันว่ามันเกิดขึ้นได้อย่างไร และเราจะป้องกันได้อย่างไร เข้าใจ IDOR…